Katalog CVE
CVE-2026-72303
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W jądrze Linux brakuje walidacji rozmiaru ładunku powiadomienia MODULE_NOTIFICATION przed odczytem danych bajtów/kanałów w obsłudze aktualizacji sterowania.
Ocena ryzyka
Brak walidacji może prowadzić do odczytu poza zakresem, co może skutkować awarią systemu lub eskalacją uprawnień.
Rekomendacja
Zainstaluj poprawkę jądra, która dodaje walidację rozmiaru ładunku powiadomienia.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-control: Validate notification payload size Validate MODULE_NOTIFICATION payload length before reading bytes/channel data in control update handling.